be-gay-security-team Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

aljcscan

基于爬虫工具批量暗链检查、敏感信息泄露、敏感关键字检查。

arsenal

Cobalt Strike 3.13 Arsenal Kit

awesome-pentest-note

Penetration Test ☞ Experience/thought/summary

awesome-risk-control

风控知识总结

awvs-decode

The best and easiest way to decode and repack AWVS scripts. AWVS 最好、最简单、最新的解码/再打包方法，仅15行代码！

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞专项，支持联动xray、burp、w13scan等被动批量

behinder-clone

魔改的冰蝎，仅供测试连接内存webshell使用

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

chatgpt-codereview

这是一个调用chatGPT进行代码审计的工具

chunk-proxy

classhound

利用任意文件下载漏洞循环下载反编译 Class 文件获得网站 Java 源代码

commit-stream

#OSINT tool for finding Github repositories by extracting commit logs in real time from the Github event API

cve-2021-44077

Proof of Concept Exploit for ManageEngine ServiceDesk Plus CVE-2021-44077

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

erebus

CobaltStrike后渗透测试插件

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fastjson-c3p0

fastjson不出网利用、c3p0

fastjsonscan

Fastjson扫描器，可识别版本、依赖库、autoType状态等。A tool to distinguish fastjson ,version and dependency

findshell

内存马查杀工具，尤其针对Agent型，原理是dump出JVM当前的class并进行字节码分析，并加入自动修复的功能

fridauitools

frida工具的缝合怪

frp-modify

frp0.38.1 支持域前置、远程加载配置文件、配置文件自删除、流量特征修改

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

godzillawebagent

hack-fastjson-1.2.80

hacking-with-golang

Golang安全资源合集

injectjdbc

注入JVM进程 动态获取目标进程连接的数据库

inscan

边界打点后的自动化渗透工具

java-all-call-graph

Generate all call graph for Java Code.

java-rce-echo

Java RCE 回显测试代码